网络安全培训文件

《网络安全培训文件》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、工业与信息化部中国电子信息产业发展研究院培训中心电院培[2009]002号关于举办“信息安全防渗透与应急响应及数据恢复技术”高级培训班的通知各有关单位：随着信息技术的飞速发展和网络应用的不断普及，政府及企事业单位已经建立了良好的安全防范意识,拥有了抵御网络安全威胁的基本能力和硬件设施。但受利益驱使，针对数据、信息、身份等窃取为主的入侵攻击、机密信息泄露现象时有发生，网络管理和安全管理人员急需要了解渗透与防御技术的内幕知识，加强应急响应体系的科学构建，掌握丢失数据的恢复方法，全面提高信息安全防范的实用操作技能。为贯彻落实《2006-2020年国家信息化发展战略》，进一步加

2、强信息安全专业技术人才队伍建设，我中心（即赛迪培训）决定举办“信息安全防渗透与应急响应及数据恢复技术”高级培训班，现将有关事宜通知如下：一、培训特点：本班是实用性技术类重点培训。从信息安全面临的挑战切入，有针对性地讲解渗透与防御的技术知识，传授应急响应体系架构及数据恢复的实用方法，实现信息安全观念和技术的适时更新。培训班将搭建真实的网络环境进行教学，人手一机，实机操作，学员能亲身感受入侵渗透攻击与防御的技巧，仿真模拟紧急情况下的容灾恢复，将安全损失降到最低。二、培训对象:政府及企事业单位、学校、城市公共服务系统、公安、银行等从事信息系统开发、网络建设的数据信息主管、技术

3、总监，数据库管理、数据分析、网络维护的相关人员等。三、颁发证书：学员参加培训经考试合格者，由我中心颁发《职业技能证书》（交二寸照片二张）。另：根据个人资历需求可单独申请，并经考试合格者,获取由工业和信息化部人事教育司及人力资源和社会保障部专业技术人员管理司联合颁发的“国家653工程”权威证书，详情请咨询010-88637351四、培训师资：由我中心及中国科学院研究生院、信息安全国家重点实验室等权威部门的专家授课，并进行模拟渗透防御演练，解答实际工作中遇到的疑难问题，学以致用，为各单位信息安全工作保驾护航。五、时间地点：2009年04月17日—04月21日（17日全天报到

4、）长春2009年04月24日—04月28日（24日全天报到）重庆2009年04月24日—04月28日（24日全天报到）西安六、培训费用：每人/期2800元（含培训费、资料费、考试及证书费等），食宿统一安排，费用自理。七、报名及联系方式:咨询电话：010-88637351传真电话：010-83252095联系人：王永红15810363416E-mail:xxzx_hr@163.com请至少在开班前一周将报名回执（见附表）发送给我中心，以便于我们寄发“报到通知”告知上课地点、乘车路线等相关事宜。注1：另请培训学员携带一张1GBU盘，有内部电子资料赠送。注2:企事业单位如需针

5、对网络安全,网络诊断,数据库内容内训,请及时来电咨询。信息安全防渗透与应急响应及数据恢复技术高级培训班回执表单位名称通讯地址邮编联系人电话传真工学员姓名性别职务身份证号手机参会期别培训费万仟佰拾元是否住宿请汇款至：中国电子信息产业发展研究院培训中心开户行：招商银行北京万寿路支行账号：1383327510001参会单位盖章联系人：王永红联系电话：010-88637351传真号码：010-83252095信息安全防渗透与应急响应及数据恢复技术培训班课程安排课程内容演示和实验 第一章渗透与防渗透技术1.渗透技术的背景分析与发展趋势分析2.渗透测试前期准备、方案可行性技术分析3

6、.基于企业内部网络接入域渗透分析针对vpn远程接入、http、https、pppoe等接入设备进行渗透4.基于企业服务域渗透分析针对企业web、mail、db、oa等服务器进行内外和互联网渗透测试5.基于企业支撑域渗透分析针对主流防病毒软件、防火墙、网管系统进行漏洞渗透6.基于企业内网渗透分析企业内部链路层、网络层、应用层进行渗透7.基于企业内部802.11无线网络接入密码破解、中间人攻击渗透1.Nt架构windows系统、linux系统等暴力破解试验2. Web服务器注入与mail服务器跨站攻击试验3. 远程缓冲区溢出主流邮件、数据库、web等服务器试验4. Arp病

7、毒、木马以及人为主动攻击防范试验   5. 局域网、互联网dns钓鱼攻击的攻防演示6. SYN、Land、ICMP、僵尸网络的典型攻击试验7. 脚本病毒、fso病毒、熊猫烧香等pe病毒试验分析8、针对802.11无线网络协议的不同加密安全级别的破解试验9.综合各种攻击技术与社会工程学练习攻防对抗试验第二章加密、解密技术与案例分析1. 密码学概念与分类.对称密码技术.公钥密码技术.数字签名技.HASH函数及其应用.消息认证技术.数字信封技术2.  常见密码学的频率攻击、生日攻击、中间人攻击的详细分析3. 数字证书与PKI技术4、网上银行数字